Politique de confidentialité

Puuunch (« nous ») est exploité par Dominic Martineau, travailleur autonome établi au Québec, et offre l’application de suivi du temps accessible à l’adresse puuun.ch.

La personne responsable de la protection des renseignements personnels, au sens de la Loi 25, est Dominic Martineau, propriétaire. Vous pouvez la joindre à prp@puuun.ch.

Nous recueillons uniquement les renseignements nécessaires à la prestation du service :

Nous ne pratiquons aucune surveillance des employés et ne recueillons aucune donnée que le service n’exige pas.

Nous utilisons vos renseignements pour créer et gérer votre compte, fournir et sécuriser le service, produire vos rapports et feuilles de temps, communiquer avec vous au sujet du service et respecter nos obligations légales. Nous ne vendons jamais vos renseignements personnels.

Nous traitons vos renseignements sur la base du consentement que vous donnez en créant un compte et en utilisant le service, ainsi que pour l’exécution de notre entente avec vous.

Nous utilisons uniquement des témoins strictement nécessaires au fonctionnement du site (session, sécurité) ; ils ne requièrent pas de consentement.

Pour la mesure d’audience, nous utilisons Umami, un outil axé sur la vie privée : il ne dépose aucun témoin et ne recueille aucune donnée personnelle, aucun consentement n’est donc requis.

Nous faisons appel à un nombre limité de fournisseurs de confiance qui traitent des données en notre nom :

Nous pouvons également divulguer des renseignements si la loi l’exige. Nous ne vendons pas et ne louons pas vos renseignements personnels.

Vos données sont hébergées sur une infrastructure AWS située au Canada. Votre compte, vos feuilles de temps, vos projets et vos pièces justificatives y demeurent.

Certains de nos fournisseurs traitent toutefois des renseignements à l’extérieur du Québec, principalement aux États-Unis : Stripe (facturation), Resend (courriels transactionnels), Cloudflare (diffusion et pare-feu), Laravel Nightwatch (surveillance technique) et Google (uniquement si vous utilisez la connexion Google). Les renseignements en cause se limitent à ce qui est nécessaire à chacun de ces services — par exemple une adresse courriel pour livrer un message, ou une adresse IP pour acheminer une requête.

Nous limitons ces transferts à ce qui est nécessaire au fonctionnement du service et retenons des fournisseurs qui publient une entente de traitement des données. Pour toute question sur les mesures applicables à un fournisseur en particulier, écrivez-nous à prp@puuun.ch.

Nous conservons vos renseignements tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service et respecter nos obligations légales. À la fermeture de votre compte, nous supprimons ou anonymisons vos renseignements dans un délai raisonnable, sous réserve des obligations légales de conservation.

Conformément à la Loi 25 et à la législation canadienne applicable, vous avez le droit d’accéder à vos renseignements, de les faire rectifier, de retirer votre consentement, de demander leur suppression et d’obtenir une copie de vos données (portabilité).

Accès et portabilité, en libre-service : depuis Compte → Vos données dans l’application, vous pouvez télécharger en tout temps, et quel que soit votre rôle, un fichier contenant l’ensemble des renseignements que nous détenons à votre sujet (profil, entrées de temps, dépenses, semaines soumises). Vous pouvez aussi en faire la demande à prp@puuun.ch, à laquelle nous répondons dans un délai maximal de 30 jours. Les gestionnaires disposent en plus, depuis Paramètres → Export, d’un export complet des dossiers de l’organisation, ainsi que des rapports en format CSV.

Rectification et suppression : écrivez-nous et nous répondrons dans un délai maximal de 30 jours. À noter : vos entrées de temps et vos dépenses font également partie des registres d’affaires de votre employeur, qui en demeure responsable ; nous ne pouvons donc pas toujours les supprimer unilatéralement. Nous vous expliquerons ce qui peut être supprimé, anonymisé ou conservé, et pourquoi.

Pour exercer ces droits, écrivez-nous à prp@puuun.ch. Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec.

Nous protégeons vos renseignements au moyen de connexions chiffrées, de contrôles d’accès et de pratiques de sécurité modernes. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données de manière appropriée à leur sensibilité.

Un incident de confidentialité est un accès, une utilisation ou une communication non autorisés de renseignements personnels, ou encore leur perte.

Nous tenons un registre de tous les incidents de confidentialité, comme l’exige la Loi 25. Lorsqu’un incident présente un risque de préjudice sérieux, nous en avisons avec diligence la Commission d’accès à l’information du Québec ainsi que les personnes concernées, et nous prenons les mesures raisonnables pour réduire le risque de préjudice et éviter que l’incident ne se reproduise.

Si vous croyez qu’un incident touchant vos renseignements s’est produit, écrivez-nous immédiatement à prp@puuun.ch.

Nous pouvons mettre à jour la présente politique. En cas de changement important, nous vous en informerons par des moyens raisonnables. La date de mise à jour figure en haut de cette page.

Pour toute question concernant la présente politique ou vos renseignements personnels, écrivez-nous à prp@puuun.ch.